Microsoft 2025年7月のパッチチューズデーでゼロデイ1件、137件の脆弱性を修正

本日はMicrosoftの2025年7月のパッチチューズデーであり、Microsoft SQL Serverにおける1件の公開済みゼロデイ脆弱性を含む、合計137件の脆弱性に対するセキュリティ更新プログラムが含まれています。

今回のパッチチューズデーでは、「重大」な脆弱性が14件修正されており、そのうち10件がリモートコード実行の脆弱性、1件が情報漏洩、2件がAMDのサイドチャネル攻撃の脆弱性です。

これらの件数には、今月初めに修正された4件のMarinerおよび3件のMicrosoft Edgeの問題は含まれていません。

今月のパッチチューズデーでは、Microsoft SQL Serverにおける1件の公開済みゼロデイが修正されています。Microsoftはゼロデイ脆弱性を、公式な修正が提供されていない状態で公開または積極的に悪用されているものと定義しています。

Microsoftは、リモートかつ認証されていない攻撃者が初期化されていないメモリからデータにアクセスできる可能性のある、Microsoft SQL Serverの脆弱性を修正しました。

「SQL Serverの不適切な入力検証により、認可されていない攻撃者がネットワーク経由で情報を漏洩させることが可能です」とMicrosoftは説明しています。

管理者は、Microsoft SQL Serverの最新バージョンおよびMicrosoft OLE DB Driver 18または19をインストールすることで、この脆弱性を修正できます。

Microsoftは、この脆弱性の発見をMicrosoftのVladimir Aleksic氏に帰属し、公開された経緯についての詳細は提供していません。

今回のパッチチューズデーでゼロデイは1件のみでしたが、Microsoftは、特別に細工されたドキュメントを開いたり、プレビューペインで表示しただけで悪用可能な、Microsoft Officeの多数の重大なリモートコード実行脆弱性を修正しました。

Microsoftは、これらの脆弱性に対するセキュリティ更新プログラムは、Microsoft Office LTSC for Mac 2021および2024にはまだ提供されておらず、近日中にリリース予定であると述べています。

同社はまた、プラットフォーム上にアカウントを持つユーザーであればインターネット経由でリモートから悪用可能な、Microsoft SharePointの重大なRCE（リモートコード実行）脆弱性CVE-2025-49704も修正しました。

以下は、2025年7月のパッチチューズデーアップデートで修正された脆弱性の全リストです。

各脆弱性の詳細説明や影響を受けるシステムについては、こちらの完全レポートをご覧ください。

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2025-patch-tuesday-fixes-one-zero-day-137-flaws/